对宽带帐号安全威胁分析以及防范

　　1、问题的产生

　　宽带的发展给人们带来了信息勾通的便利，但也产生了一些问题。近一个时期以来，许多中国电信ADSL宽带用户在毫不知情、毫无防范的情况下，帐号被人盗用后进行QQ币冲值、玩盛大网络游戏及其他消费的事情时有发生。笔者是ADSL宽带包月用户，在 2005年5月份的网费单中凭空多出100元 “互联星空”费用。经过多方查询发现这100元来自互联星空所联合的众多SP（Service Provider服务提供商）之一“腾讯科技有限公司”，主要用于QQ帐户充值消费。通过与消费的QQ号聊天，得知他是通过“互联星空一点通”进入ADSL帐号进行消费的。

　　“互联星空一点通”是面向电信宽带帐号用户推出的一项登陆功能。宽带帐号用户使用自己的宽带帐号访问互联星空服务网站时，无须再输入帐号名和密码，只需点击“互联星空一点通”按钮，即可安全登录，并直接使用互联星空合作伙伴提供的相关产品和服务。既然是安全登录，又怎么会出现帐号丢钱的事情呢。

　　2、宽带帐号费用超支的原因分析

　　当前，电信部门为了防止用户的宽带帐号被盗取，已经在技术上做了很多防范，比如将宽带帐号和拨号的电话号码捆绑到一起，甚至将宽带帐号和计算机网卡的MAC地址捆绑在一起，让帐号只能在固定的电脑或电话线路上使用，其他地方不能用绑定的帐号上网。很多用户尤其是对计算机网络安全不是很专业的用户都认为这已经很安全了，帐号不会被人轻而易举地盗取了，可是事实并非如此，如果你没有很好的网络安全意识，不对自己的电脑作出必要的安全防范，电脑黑客可以很轻易侵入你的电脑，进行远程盗用ADSL帐号，甚至盗取你计算机中的重要资料。

　　电脑黑客可以利用开放端口和弱口令甚至空口令漏洞侵入用户电脑。黑客可以通过QQ获取对方网段（或直接获取IP），利用扫描工具（例如： Superscan、X-scan等）扫描用户计算机端口并获取IP，再运行客户端连接工具（例如：冰河2.2）侵入用户电脑，只要你的网络是通过宽带帐号已经拨通的，他们就可以利用互联星空的“互联星空一点通”功能直接进行远程消费。家里的小孩和朋友通过你在家里拨通的ADSL帐号，也能利用 “互联星空一点通”功能进入互联星空去订购各种服务。

　　由于互联星空为每一位宽带用户提供了至少100元的可以预支消费的“信用额度”，这些黑客或家里的孩子们就可以无所顾忌的在网络里提前消费了，往往很多用户只有在交费时才会发现自己要为别人买单了。互联星空一点通“是面向电信宽带帐号用户推出的一项登陆功能。宽带帐号用户使用自己的宽带帐号访问互联星空服务网站时，无须再输入帐号名和密码，只需点击”互联星空一点通“按钮，即可安全登录，并直接使用互联星空合作伙伴提供的相关产品和服务。既然是安全登录，又怎么会出现帐号丢钱的事情呢。